Raportarea crypto DAC8 și CARF: ce trebuie să facă firmele de cripto-active din Cipru înainte de primul raport din 30 iunie 2027

Realitatea comercială pe care majoritatea firmelor de cripto din Cipru încă nu au asimilat-o este aceasta: raportarea este retroactivă până la 1 ianuarie 2026, așa că orice furnizor a cărui integrare și colectare a datelor privind tranzacțiile nu funcționează deja are un gol de date pe care nu îl poate completa legal înainte de termen. Acest ghid stabilește cine este vizat, ce anume trebuie colectat și o foaie de parcurs concretă până la depunerea din 30 iunie 2027.

Ultima actualizare: august 2026

Ce sunt DAC8 și CARF și de ce contează pentru firmele de cripto din Cipru?

DAC8 și CARF sunt normele de transparență fiscală care obligă firmele de cripto-active să raporteze anual autorităților fiscale identitatea utilizatorilor lor și valorile tranzacțiilor. Pentru o firmă cipriotă, DAC8 transformă raportarea crypto dintr-o bună practică voluntară într-o obligație anuală obligatorie datorată Departamentului Fiscal din Cipru, susținută de dreptul UE și de un standard internațional. Dacă schimbați, custodiați, intermediați sau procesați cripto-active pentru clienți cu o legătură cu Ciprul, aceste norme aproape sigur vi se aplică.

Ce este Cadrul de raportare a cripto-activelor (CARF)?

Cadrul de raportare a cripto-activelor (CARF) este standardul global al OCDE pentru schimbul automat de informații fiscale privind tranzacțiile cu cripto-active, finalizat de OCDE împreună cu G20 în 2023. CARF impune furnizorilor de servicii de cripto-active să își identifice utilizatorii, să stabilească jurisdicția de rezidență fiscală a fiecăruia și să raporteze datele anuale privind tranzacțiile către autoritatea fiscală de origine, care le schimbă apoi cu jurisdicțiile partenere. CARF face pentru cripto ceea ce Standardul comun de raportare (CRS) face pentru conturile bancare din 2016.

CARF este deliberat cuprinzător. Nu impune niciun prag minim de raportare, astfel încât, în principiu, fiecare tranzacție raportabilă este vizată indiferent de dimensiune, și acoperă bursele, brokerii, custozii și anumiți furnizori de portofele.

Ce este DAC8 și cum introduce CARF în dreptul UE?

DAC8 este Directiva (UE) 2023/2226 a Consiliului din 17 octombrie 2023, care modifică Directiva 2011/16/UE privind cooperarea administrativă în domeniul fiscal (DAC) și transpune CARF în dreptul UE cu caracter obligatoriu. DAC8 face ca raportarea crypto de tip CARF să fie obligatorie în toate statele membre ale UE pe o bază juridică armonizată, în loc să lase fiecare stat să adopte voluntar standardul OCDE. Directiva a fost publicată în Jurnalul Oficial, iar textul său oficial este disponibil pe EUR-Lex.

Deoarece DAC8 este o directivă, fiecare stat membru a trebuit să o transpună în dreptul național. Termenul de transpunere a fost 31 decembrie 2025, iar normele se aplică de la 1 ianuarie 2026, făcând din 2026 primul an de raportare la nivelul Uniunii.

Cum se raportează DAC8/CARF la CRS, MiCAR și Regula de călătorie FATF

DAC8, CRS, MiCAR și Regula de călătorie FATF sunt patru regimuri care se suprapun, dar sunt distincte, iar o firmă de cripto din Cipru se încadrează de obicei în toate simultan. Menținerea lor separată în proiectarea conformității evită munca duplicată și golurile periculoase.

Legătura practică este că DAC8 reutilizează o mare parte din datele clienților pe care le dețineți deja pentru autorizarea MiCAR și în scopuri de combatere a spălării banilor (AML). Dacă vă aflați încă în etapa de licențiere, ghidul nostru privind înregistrarea unui Furnizor de servicii de cripto-active în Cipru explică cadrul CySEC și MiCAR care însoțește aceste obligații de raportare.

A implementat Ciprul efectiv DAC8 până acum?

Da. Ciprul a transpus DAC8 în dreptul național, iar obligația este activă acum, nu în așteptare. Normele se aplică retroactiv de la 1 ianuarie 2026, motiv pentru care colectarea datelor nu poate aștepta.

Legea cipriotă de transpunere și intrarea sa în vigoare

Ciprul a transpus DAC8 prin Legea privind cooperarea administrativă în domeniul fiscal (de modificare) din 2026, Legea 38(I)/2026, publicată în Monitorul Oficial al Republicii Cipru la 27 martie 2026 și intrată în vigoare la acea dată, cu aplicare retroactivă de la 1 ianuarie 2026. Instrumentul modifică Legea principală 205(I)/2012 și cuprinde normele de raportare și de diligență în Articolul 7ΣΤ și Anexa VI, stabilind termenul de 30 iunie 2027 pentru prima raportare a datelor din anul calendaristic 2026. Departamentul Fiscal din Cipru este desemnat drept autoritate competentă pentru primirea rapoartelor și schimbul de informații cu omologii din UE.

De ce contează data de început retroactivă de 1 ianuarie 2026

Data de început retroactivă contează deoarece înseamnă că prima perioadă de raportare era deja în curs înainte ca legea cipriotă să fie măcar publicată în Monitorul Oficial. Raportarea acoperă întregul an calendaristic 2026, deci tranzacțiile de la 1 ianuarie 2026 în continuare intră în domeniul de aplicare chiar dacă Legea 38(I)/2026 a intrat în vigoare abia la 27 martie 2026. O firmă care a activat integrarea conformă, să zicem, în aprilie 2026 este totuși obligată să raporteze întregul an, inclusiv primul trimestru pe care este posibil să nu îl fi colectat corespunzător.

Această retroactivitate este cel mai important fapt operațional din acest articol și determină problema golului de date abordată mai jos.

Contextul procedurii de constatare a neîndeplinirii obligațiilor a Comisiei Europene din ianuarie 2026

La 30 ianuarie 2026 Comisia Europeană a deschis proceduri de constatare a neîndeplinirii obligațiilor împotriva a 12 state membre, inclusiv Cipru, pentru neimplementarea DAC8 până la termenul de 31 decembrie 2025. Acest context explică de ce legea cipriotă a apărut abia în martie 2026, cu efect retroactiv: statul acoperea un gol pe care Comisia îl semnalase oficial. Comisia a trimis scrisori de punere în întârziere în temeiul Articolului 258 din Tratatul privind funcționarea Uniunii Europene, acordând fiecărui stat două luni pentru a răspunde, iar deoarece Ciprul a finalizat transpunerea prin Legea 38(I)/2026 în martie 2026, a remediat de atunci deficiența identificată în scrisoare, practica Comisiei fiind aceea de a întrerupe astfel de proceduri odată ce transpunerea completă este notificată. Pentru firme, concluzia este că nici legislația națională tardivă, nici disputa privind neîndeplinirea obligațiilor nu vă amână propria obligație de raportare pentru datele din 2026.

Cine este Furnizor de servicii de cripto-active care raportează (RCASP) în Cipru?

Un Furnizor de servicii de cripto-active care raportează (RCASP) în Cipru este orice furnizor de servicii de cripto-active licențiat în Cipru conform MiCAR sau orice Operator de cripto-active cu o legătură cu Ciprul, adică rezidența fiscală în Cipru, înregistrarea, locul conducerii efective sau locul obișnuit de desfășurare a activității. Dacă oricare dintre acești factori de legătură se aplică, raportarea DAC8 către Departamentul Fiscal din Cipru este obligatorie. Definiția este deliberat largă, astfel încât firmele să nu poată evita raportarea pur și simplu deținând licența în altă parte, în timp ce operează din Cipru.

CASP-uri licențiate MiCAR cu sediul în Cipru

Orice entitate care deține o autorizație MiCAR de la CySEC și are sediul în Cipru este un RCASP. Aceasta este categoria cea mai clară: bursele, brokerii, furnizorii de portofele de custodie, administratorii de portofolii și consilierii licențiați conform Regulamentului privind piețele cripto-activelor sunt vizați direct. Dacă firma dumneavoastră a trecut prin autorizarea CySEC pentru a furniza servicii de cripto-active, ar trebui să presupuneți statutul de RCASP și să construiți raportarea în consecință.

Operatori de cripto-active cu o legătură cu Ciprul

Un Operator de cripto-active care nu este licențiat MiCAR poate fi totuși un RCASP dacă are o legătură cu Ciprul. Factorii de legătură sunt rezidența fiscală în Cipru, înregistrarea în Cipru, locul conducerii efective în Cipru sau locul obișnuit de desfășurare a activității în Cipru. Aceasta cuprinde operatorii care furnizează servicii de cripto-active fără a deține o licență MiCAR, inclusiv unele firme care au presupus că se află în afara perimetrului. O societate holding sau operațională înregistrată în Cipru care facilitează tranzacții cu cripto ar trebui să se verifice cu atenție în raport cu acești factori, deoarece înregistrarea în sine poate declanșa obligația.

Cum să realizați o determinare pozitivă a statutului de RCASP și să o documentați

Pentru a stabili statutul de RCASP, verificați-vă entitatea în raport cu fiecare factor de legătură pe rând și consemnați raționamentul într-un dosar datat. O determinare care poate fi apărată protejează consiliul de administrație dacă analiza este pusă ulterior sub semnul întrebării.

1. Confirmați dacă entitatea deține sau ar trebui să dețină o autorizație MiCAR în Cipru.
2. Evaluați rezidența fiscală în Cipru și locul conducerii efective, bazându-vă pe analiza dumneavoastră privind rezidența fiscală în Cipru și statutul de nedomiciliat.
3. Verificați locul înregistrării și locul obișnuit de desfășurare a activității.
4. Consemnați o concluzie scrisă, data și persoana responsabilă și actualizați-o dacă activitatea se modifică.
5. Dacă rezultatul este pozitiv, înregistrați-vă la Departamentul Fiscal din Cipru și începeți raportarea pentru 2026.

Dacă structurați încă entitatea, cum să deschideți o societate în Cipru prezintă etapele de înregistrare care creează ele însele o legătură cu Ciprul în acest scop.

Ce este termenul de primă raportare din 30 iunie 2027 și ce acoperă?

Termenul de primă raportare din 30 iunie 2027 este data până la care fiecare RCASP din Cipru trebuie să depună primul raport DAC8, acoperind toată activitatea raportabilă cu cripto-active pentru anul calendaristic 2026, la Departamentul Fiscal din Cipru. Dacă îl ratați, încălcați Legea 38(I)/2026 pentru întregul prim an al regimului. Termenul este fix și se aplică uniform, indiferent de momentul din 2026 în care firma dumneavoastră a început să funcționeze.

Perioada de raportare: anul calendaristic 2026

Prima perioadă de raportare este întregul an calendaristic de la 1 ianuarie 2026 la 31 decembrie 2026. Fiecare tranzacție de schimb raportabilă, transfer și tranzacție de plată cu amănuntul raportabilă executată pentru un utilizator raportabil în cursul acelui an trebuie colectată și agregată. Deoarece anul este deja mult avansat, fereastra de timp pentru corectarea eventualelor eșecuri de colectare se închide.

Depunerea la Departamentul Fiscal din Cipru până la 30 iunie 2027

Raportul se depune la Departamentul Fiscal din Cipru (CTA), autoritatea competentă desemnată, până la 30 iunie 2027. Se așteaptă ca CTA să publice o schemă tehnică de raportare care să specifice formatul fișierului și câmpurile de date, dar catalogul substanțial al elementelor raportabile este deja stabilit de Anexa VI a Legii 38(I)/2026, care reflectă șabloanele CARF și DAC8: pentru fiecare utilizator raportabil și fiecare cripto-activ raportabil, RCASP raportează sumele brute și numărul de unități pentru achiziții, cesiuni, transferuri intrate, transferuri ieșite și tranzacții de plată cu amănuntul raportabile. Firmele nu ar trebui să aștepte schema înainte de a colecta datele, deoarece câmpurile subiacente sunt deja definite de CARF și DAC8.

Schimbul de informații la nivelul UE până la 30 septembrie 2027

După primirea rapoartelor, Departamentul Fiscal din Cipru schimbă informațiile cu celelalte autorități fiscale din UE până la 30 septembrie 2027. La nivelul UE, primele schimburi DAC8 pentru anul de raportare 2026 au loc în termen de nouă luni de la sfârșitul anului, adică între 1 ianuarie și 30 septembrie 2027. Aceasta înseamnă că datele pe care le depuneți în Cipru despre un utilizator rezident german sau francez sunt direcționate către autoritatea fiscală de origine a acelui utilizator în câteva luni, deci exactitatea are consecințe transfrontaliere.

De ce trebuie ca colectarea datelor dumneavoastră să fie deja activă acum?

Colectarea datelor dumneavoastră trebuie să fie deja activă deoarece raportarea DAC8 este retroactivă până la 1 ianuarie 2026, iar datele necesare privind tranzacțiile și autocertificările nu pot fi în general reconstituite ulterior. Fiecare zi de tranzacționare fără o colectare conformă creează o gaură permanentă în raportul dumneavoastră pentru 2026. Acesta este nucleul operațional al întregului regim pentru firmele din Cipru.

Problema retroactivă a golului de date pe care nu îl puteți completa

Problema golului de date constă în faptul că detaliile la nivel de tranzacție și autocertificările colectate în mod valabil își pierd integritatea odată ce momentul a trecut. Nu puteți recrea în mod credibil o autocertificare de rezidență fiscală din ianuarie 2026 la mijlocul anului 2027 și nu puteți reconstitui valorile de schimb și contrapărțile care nu au fost niciodată înregistrate conform standardului CARF. Prin urmare, un RCASP care a început să colecteze datele DAC8 cu întârziere se confruntă cu un gol care nu este o simplă corectură de format, ci un deficit probatoriu substanțial.

Ce ar trebui să colecteze deja un flux de integrare conform

Un flux de integrare conform ar trebui să colecteze deja, la deschiderea contului, o autocertificare valabilă a rezidenței fiscale plus setul complet de date de identitate și ar trebui să valideze aceste date în raport cu evidențele dumneavoastră AML și de cunoaștere a clientelei (KYC). Dacă oricare dintre următoarele lipsește din fluxul dumneavoastră actual, aveți de lucrat imediat:

• O autocertificare structurată care să reflecte fiecare jurisdicție de rezidență fiscală și codul de identificare fiscală (TIN) pentru fiecare.
• Numele legal complet, adresa de reședință, data nașterii și, pentru persoane fizice, locul nașterii.
• Datele privind persoanele care exercită controlul pentru utilizatorii de tip entitate.
• O verificare de rezonabilitate care reconciliază autocertificarea cu datele AML/KYC existente.
• Înregistrarea tranzacțiilor care consemnează punctele de date necesare pentru agregarea anuală.

Remedierea unui gol de date din 2026 înainte de depunere

Dacă aveți deja un gol pentru 2026, remedierea înseamnă să acționați rapid pentru a colecta autocertificări noi, a reconstitui ceea ce poate fi dovedit și a documenta limitele a ceea ce nu poate fi. Consilierea juridică timpurie este esențială, deoarece modul în care caracterizați și dezvăluiți un gol Departamentului Fiscal din Cipru vă afectează expunerea. Nu așteptați până în 2027 pentru a descoperi gaura, când fereastra de remediere s-a închis practic.

Ce cripto-active și tranzacții sunt raportabile?

Cripto-activele raportabile sunt, în linii mari, activele care pot fi deținute și transferate în mod descentralizat folosind tehnologia registrelor distribuite, iar tranzacțiile raportabile sunt schimburile între cripto și fiat, schimburile între diferite cripto-active și anumite transferuri, inclusiv plățile cu amănuntul raportabile. Domeniul de aplicare este larg prin concepție, deși există excluderi specifice pentru activele care nu pot fi utilizate pentru plată sau investiție și pentru monedele digitale ale băncilor centrale.

Cripto-active incluse și excluse (stablecoin-uri, NFT-uri, CBDC-uri, monedă electronică)

Majoritatea cripto-activelor tranzacționabile sunt incluse, în timp ce monedele digitale ale băncilor centrale (CBDC) și anumite produse de monedă electronică sunt tratate separat și pot rămâne în afara normelor privind cripto. Stablecoin-urile sunt în general incluse ca cripto-active, iar tokenurile nefungibile (NFT-uri) sunt incluse atunci când sunt utilizate pentru plată sau investiție, mai degrabă decât fiind obiecte de colecție cu adevărat unice. Ciprul urmează direct definițiile DAC8 din Anexa VI a Legii 38(I)/2026: monedele digitale ale băncilor centrale și produsele specificate de monedă electronică sunt excluse din fluxul de raportare a cripto-activelor și, în schimb, sunt cuprinse conform normelor modificate privind conturile financiare din Standardul comun de raportare, în timp ce stablecoin-urile care nu sunt produse de monedă electronică rămân incluse ca cripto-active. Deoarece clasificarea unui token specific poate fi fin echilibrată, activele la limită ar trebui evaluate de la caz la caz.

Tranzacții de schimb: cripto-la-fiat și cripto-la-cripto

Tranzacțiile de schimb sunt raportabile în ambele direcții: cripto-la-fiat și cripto-la-cripto. Aceasta înseamnă că un utilizator care schimbă Bitcoin în euro și un utilizator care schimbă Bitcoin în Ether generează amândoi evenimente raportabile. Pentru fiecare, RCASP raportează numărul anual agregat de tranzacții și valorile brute, distingând achizițiile de cesiuni, deci înregistrarea tranzacțiilor trebuie să consemneze suficiente detalii pentru a construi acele agregate per utilizator per tip de activ.

Transferuri și tranzacții de plată cu amănuntul raportabile

Transferurile de cripto-active către și de la un utilizator, precum și tranzacțiile de plată cu amănuntul raportabile procesate în numele unui comerciant, intră și ele în domeniul de aplicare. Tranzacțiile de plată cu amănuntul devin raportabile atunci când depășesc pragul de 50.000 EUR, discutat mai jos. Atunci când un utilizator retrage cripto într-un portofel extern, RCASP raportează transferul, iar atunci când destinația nu este un alt RCASP, pot fi necesare detalii suplimentare.

Ce diligență și autocertificare trebuie să efectueze RCASP-urile?

RCASP-urile trebuie să efectueze o diligență de tip CARF: să obțină o autocertificare valabilă a rezidenței fiscale de la fiecare utilizator, să o verifice sub aspectul rezonabilității în raport cu informațiile AML/KYC existente și să aplice consecințe atunci când un utilizator nu furnizează una. Această diligență nu este o formalitate opțională; este mecanismul care face raportul anual exact și apărabil din punct de vedere juridic.

Colectarea autocertificărilor valabile ale rezidenței fiscale

O autocertificare individuală valabilă trebuie să includă numele complet al utilizatorului, adresa de reședință, fiecare jurisdicție de rezidență fiscală, TIN-ul pentru fiecare jurisdicție raportabilă și data nașterii. O autocertificare căreia îi lipsește oricare câmp obligatoriu nu este valabilă și nu vă îndeplinește obligația. Colectați-o la integrare pentru utilizatorii noi și retroactiv pentru utilizatorii preexistenți în termenele stabilite de cadru.

Testul de rezonabilitate în raport cu datele AML/KYC existente

Testul de rezonabilitate impune RCASP-ului să confirme că o autocertificare este coerentă cu datele AML și KYC deja deținute despre utilizator. Dacă un utilizator certifică rezidența fiscală într-o țară, în timp ce dosarul dumneavoastră KYC arată o adresă și documente de identitate care indică altundeva, autocertificarea nu trece testul de rezonabilitate și trebuie corectată înainte de a putea fi luată în considerare. Deoarece dețineți deja aceste date în scopuri MiCAR și AML, verificarea este în mare parte un exercițiu de reconciliere, iar firmele care gestionează date privind beneficiarii reali ar trebui să le alinieze la obligațiile privind registrul UBO din Cipru și conformitatea privind beneficiarii reali.

Regula celor două notificări / 60 de zile și blocarea utilizatorilor neconformi

Conform CARF și DAC8, dacă un utilizator nu furnizează o autocertificare valabilă după două notificări în termen de 60 de zile, RCASP trebuie să blocheze acel utilizator de la efectuarea de tranzacții raportabile pe platformă până când o autocertificare valabilă este furnizată și validată. Această regulă de blocare este o cerință obligatorie, nu o sancțiune discreționară. Prin urmare, sistemele dumneavoastră trebuie să poată urmări numărul de notificări, să deruleze termenul de 60 de zile și să restricționeze automat un cont neconform. Construiți acest flux de lucru acum, deoarece aplicarea manuală într-o bază de utilizatori activă nu este scalabilă.

Ce date, mai exact, trebuie să colectați și să raportați pentru fiecare utilizator?

Pentru fiecare utilizator, un RCASP trebuie să colecteze și să raporteze identitatea completă și detaliile privind rezidența fiscală ale utilizatorului, împreună cu valorile anuale agregate pentru tranzacțiile sale raportabile. Setul de date reflectă CRS, dar este adaptat pentru cripto, iar stabilirea corectă a câmpurilor la colectare este ceea ce face depunerea finală simplă.

Câmpurile de date pentru utilizatorul persoană fizică (nume, adresă, TIN, data și locul nașterii)

Pentru un utilizator persoană fizică trebuie să colectați și să raportați numele legal complet, adresa de reședință, fiecare jurisdicție de rezidență fiscală, TIN-ul pentru fiecare astfel de jurisdicție și data nașterii, locul nașterii fiind necesar și în cazurile definite. Aceste câmpuri trebuie validate în raport cu evidențele AML/KYC conform testului de rezonabilitate. TIN-urile lipsă sau neverificate sunt un punct comun de eșec, deci tratați colectarea TIN ca pe o etapă de control la integrare, nu ca pe o preocupare ulterioară.

Utilizatorii de tip entitate și persoanele care exercită controlul

Pentru un utilizator de tip entitate trebuie să colectați datele de identitate și de rezidență fiscală ale entității și, în cazul în care entitatea este un vehicul pasiv, să identificați persoanele care exercită controlul și să le raportați și pe acestea. Această identificare împiedică persoanele fizice să se ascundă în spatele portofelelor corporative. Identificarea persoanelor care exercită controlul se bazează direct pe analiza privind beneficiarii reali pe care firma dumneavoastră o efectuează deja, deci integrați cele două seturi de date în loc să le derulați separat.

Valorile anuale agregate ale tranzacțiilor raportate pentru fiecare utilizator

Raportul conține valori anuale agregate pentru fiecare utilizator: pentru fiecare cripto-activ raportabil, sumele brute și numărul de unități pentru achiziții, cesiuni, transferuri intrate, transferuri ieșite și plăți cu amănuntul raportabile. Nu raportați fiecare linie de tranzacție individuală, dar trebuie să fi colectat fiecare linie pentru a construi agregatele cu exactitate. De aceea, înregistrarea granulară a tranzacțiilor de la 1 ianuarie 2026 este obligatorie.

Cum diferă DAC8 de standardul global CARF?

DAC8 diferă de standardul global CARF în principal prin caracteristicile sale specifice UE, mai ales un prag de 50.000 EUR pentru tranzacțiile de plată cu amănuntul raportabile și integrarea sa în mecanismul mai larg de schimb DAC. În substanță, cele două sunt aliniate, deci un sistem conform CARF este în cea mai mare parte pe drumul spre conformitatea DAC8, dar detaliile specifice UE contează pentru o firmă cipriotă care raportează conform Legii 38(I)/2026.

Praguri: regula de 50.000 EUR pentru plățile cu amănuntul

DAC8 aplică un prag de 50.000 EUR pentru tranzacțiile de plată cu amănuntul raportabile procesate de un furnizor de servicii de cripto-active, peste care tranzacția intră în domeniul de aplicare chiar dacă destinatarul nu este altfel un utilizator raportabil. CARF, în schimb, nu impune niciun prag general minim de raportare, deci fiecare tranzacție este vizată indiferent de dimensiune. Ciprul adoptă această cifră de 50.000 EUR exact așa cum este stabilită de Anexa VI a Directivei, transpusă fără abatere locală în Legea 38(I)/2026, deci același prag care se aplică în întreaga Uniune se aplică în Cipru. Pentru firmele din Cipru, aceasta înseamnă că procesarea plăților cu amănuntul necesită propria logică de prag suprapusă peste raportarea generală.

Diferențe de domeniu de aplicare și de tratament al stablecoin-urilor/monedei electronice

DAC8 conține un tratament specific UE al stablecoin-urilor și monedei electronice care poate diverge în detaliu de textul OCDE, iar poziția exactă depinde de legea cipriotă de implementare. Atunci când DAC8 oferă opțiuni privind măsura în care sunt acoperite produsele de monedă electronică și cele adiacente CBDC, se aplică alegerile Ciprului din Legea 38(I)/2026, iar Anexa VI a acelei legi plasează monedele digitale ale băncilor centrale și produsele specificate de monedă electronică sub regimul modificat al conturilor financiare din CRS, mai degrabă decât sub fluxul cripto. Până la publicarea schemei și orientărilor din Cipru, tratați celelalte stablecoin-uri ca fiind incluse și documentați-vă raționamentul pentru orice excludere.

Suprapunerea cu obligațiile fiscale existente privind cripto din Cipru

Raportarea DAC8 este separată de și suplimentară față de obligația fiscală privind cripto din Cipru. De la 1 ianuarie 2026 Ciprul impozitează câștigurile din cesiunile de cripto-active cu o cotă unică de 8% conform unui regim legal dedicat, iar acea obligație revine utilizatorului, în timp ce raportarea DAC8 revine RCASP-ului. Cele două interacționează, dar nu se înlocuiesc reciproc, așa cum explică ghidul nostru privind impozitarea criptomonedelor în Cipru pentru persoane fizice și companii, alături de modificările reformei fiscale din Cipru din 2026 mai ample.

Care sunt penalitățile și riscurile de a greși cu DAC8 în Cipru?

Penalitățile și riscurile de a greși cu DAC8 în Cipru cuprind penalități financiare pentru eșecuri de raportare, prejudicii de licențiere și reputaționale cu CySEC și MiCAR și răspunderea personală a consiliului de administrație și a ofițerilor de conformitate. Dincolo de penalitățile financiare directe înscrise în lege, riscul strategic pentru o afacere de cripto reglementată este suficient de semnificativ pentru a justifica investiția timpurie în conformitate.

Expunerea la neconformitate și eșecul de raportare

Expunerea la neconformitate include penalități pentru nedepunere, depunere cu întârziere, depunere de date inexacte sau necolectarea de autocertificări valabile. Conform Legii 38(I)/2026, Departamentul Fiscal din Cipru poate impune penalități administrative de până la 5.000 EUR pentru eșecuri de diligență, cum ar fi necolectarea sau neverificarea unei autocertificări valabile, și de până la 10.000 EUR pentru eșecuri de păstrare a evidențelor, de raportare și de înregistrare, inclusiv nedepunerea, depunerea cu întârziere sau depunerea de date inexacte. Firmele ar trebui să presupună că necolectarea autocertificărilor și neaplicarea regulii de blocare constituie ele însele o încălcare distinctă, nu doar o problemă de calitate a datelor.

Riscul reputațional și de licențiere cu CySEC/MiCAR

Un eșec DAC8 comportă un risc reputațional și de licențiere deoarece autorizația dumneavoastră MiCAR este acordată și supravegheată de CySEC, care așteaptă o cultură solidă de conformitate. O încălcare a transparenței fiscale poate influența evaluarea de supraveghere a adecvării și guvernanței unei firme, chiar dacă DAC8 în sine este administrat de Departamentul Fiscal din Cipru. Pentru un CASP licențiat, consecința indirectă de reglementare poate depăși orice penalitate financiară directă.

Răspunderea consiliului de administrație și a ofițerului de conformitate

Răspunderea finală pentru conformitatea DAC8 revine consiliului de administrație și ofițerului de conformitate desemnat, care sunt responsabili de asigurarea existenței sistemelor, fluxurilor de autocertificare și raportării. Directorii ar trebui să consemneze în procesele-verbale supravegherea lor asupra pregătirii DAC8 și să se asigure că poziția retroactivă de colectare a datelor este sub control. Guvernanța documentată este atât o apărare, cât și o măsură reală de reducere a riscului.

Care este foaia de parcurs practică pentru conformitatea DAC8/CARF până la 30 iunie 2027?

Foaia dumneavoastră de parcurs practică până la 30 iunie 2027 este să confirmați statutul de RCASP, să închideți imediat orice gol activ de colectare a datelor, să construiți fluxurile de autocertificare și raportare, să vă mapați datele la schema de raportare și să depuneți la timp, cu sprijin juridic și fiscal. Secvența contează, deoarece etapa retroactivă de colectare a datelor este critică din punct de vedere temporal, iar totul se construiește pe date curate.

O listă de verificare pas cu pas a pregătirii

1. Realizați și documentați o determinare pozitivă sau negativă a statutului de RCASP pentru fiecare entitate cipriotă.
2. Confirmați că integrarea colectează acum autocertificări valabile și remediați orice gol până la 1 ianuarie 2026.
3. Implementați fluxul de lucru al autocertificării cu două notificări și 60 de zile, cu blocare automată.
4. Reconciliați autocertificările cu datele AML/KYC conform testului de rezonabilitate.
5. Colectați date granulare privind tranzacțiile, suficiente pentru a construi agregatele anuale per utilizator.
6. Înregistrați-vă la Departamentul Fiscal din Cipru și pregătiți fișierul de raportare.
7. Depuneți raportul pentru anul calendaristic 2026 până la 30 iunie 2027.

Sisteme, maparea datelor și construirea schemei de raportare

Fluxul de lucru privind sistemele constă în maparea fiecărui câmp necesar la un sistem-sursă și construirea extragerii în schema de raportare a Departamentului Fiscal din Cipru, odată publicată. Tratați maparea datelor ca pod între sistemele dumneavoastră active KYC și de tranzacții și fișierul XML sau structurat pe care îl solicită CTA. Atunci când sunt implicate structuri de tip holding, coordonați aceasta cu orice planificare privind deținerea de cripto printr-un Trust Internațional din Cipru, astfel încât raportarea și proiectarea protecției activelor să fie coerente.

Când să apelați la consilieri juridici și fiscali din Cipru

Apelați acum la consilieri juridici și fiscali din Cipru dacă aveți orice gol activ de date, orice îndoială privind statutul de RCASP sau orice complexitate în tokenul sau baza dumneavoastră de utilizatori. Costul consilierii timpurii este mic în raport cu expunerea unei prime depuneri defectuoase sau a unui gol de date din 2026 neremediat. Consilierii vă pot alinia, de asemenea, construcția DAC8 la obligațiile dumneavoastră mai ample conform unei prezentări generale a impozitelor în Cipru.

Cum vă poate ajuta Philippou Law Firm

Philippou Law Firm consiliază firmele de cripto-active din Cipru pe întregul ciclu de conformitate DAC8 și CARF, de la confirmarea statutului de RCASP și diagnosticarea golurilor retroactive de date, până la construirea fluxurilor de lucru conforme de autocertificare și pregătirea primei depuneri la Departamentul Fiscal din Cipru. Avocații noștri lucrează alături de echipele dumneavoastră de conformitate și tehnologie, astfel încât raportarea, licențierea MiCAR și planificarea fiscală privind cripto din Cipru să se îmbine în loc să tragă în direcții diferite. Dacă operați o afacere de cripto cu orice legătură cu Ciprul, contactați-ne acum, cu mult înainte de termenul de 30 iunie 2027, astfel încât orice problemă de colectare a datelor să poată fi abordată cât timp mai poate fi remediată.

Acest articol reprezintă informații generale, nu consiliere juridică. Vă rugăm să solicitați consiliere privind circumstanțele dumneavoastră specifice înainte de a acționa.